福州星云大数据实施方案V0.1.pdfVIP

福州星云大数据实施方案 福州星云大数据 实施方案 杭州安恒信息技术有限公司 二〇二二年七月 福州星云大数据实施方案 目录 1 项目概述 3 2 项目实施方案4 2.1 拓扑结构4 2.2 DDOS防护实施方案 5 2.3 DPI实施方案 5 2.4 SOC实施方案 6 2.5 玄武盾实施方案6 2.6 飞天镜实施方案7 2.7 堡垒机实施方案7 3 实施计划 8 4 资源清单 9 4.1 乙方资源清单9 4.1.1 硬件清单 9 4.1.2 软件及许可要求 9 4.2 甲方资源清单10 福州星云大数据实施方案 1 项目概述 本项目为福州星云大数据建设网站安全防护体系，大数据安全感知系统实施 方案。 福建省星云大数据应用服务有限公司 （简称 “星云公司”）系福建省电子信 2013 1 息集团于 年底全资设立的国有性质子公司，注册资金 亿元人民币，专业 从事大数据应用、信息平台开发和系统集成。 公司是集团指定的政务信息化项目承接平台、专业化运营企业孵化基地、三 维对接合资合作重要窗口以及智慧城市和两化融合带动单位，目标成为福建省互 联网经济的主力军和福建省公共服务平台建设运营的领军企业。 公司作为集团信息服务业核心骨干企业，负责投资建设并运营福建省重大信 息化公共服务平台，为政府、企业、行业提供数据服务支撑，广泛参与互联网经 济战略实施，同时通过平台运营与行业应用服务创新，实现能力聚合和开放，带 “ ” 动传统产业 两化融合 。未来还将通过参控股投资或输出能力的方式，进一步培 育孵化垂直行业运营公司，扩大整体信息应用服务优势，推进福建省信息服务业 和互联网经济发展。 福州星云大数据实施方案 2 项目实施方案 2.1拓扑结构 福州星云大数据实施方案 2.2 DDOS 防护实施方案 两个流量接入节点分别部署DDOS高防设备，可直接防御2G流量DDoS攻击， 用于玄武盾网络层DDOS 防御，对 syn-flood、upd-flood、tcp-flood等DDoS 攻击进行防护。 2.3全流量深度威胁分析系统实施方案 全流量深度威胁分析系统以专用硬件的形式串联在核心交换机上。 福州星云大数据实施方案 2.4 综合日志管理系统实施方案 综合日志管理系统以专用硬件的形式串联在核心交换机上，作为信息系统的 综合性管理平台，通过对客户网络设备、安全设备、主机和应用系统日志进行全 面的标准化处理，及时发现各种安全威胁、异常行为事件，为管理人员提供全局 的视角，确保客户业务的不间断运营安全；明御®综合日志审计平台通过基于国 际标准化的关联分析引擎，为客户提供全维度、跨设备、细粒度的关联分析，透 过事件的表象真实地还原事件背后的信息，为客户提供真正可信赖的事件追责依 据和业务运行的深度安全。同时提供集中化的统一管理平台，将所有的日志信息 收集到平台中，实现信息资产的统一管理、监控资产的运行状况，协助用户全面 审计信息系统整体安全状况。 2.5 玄武盾实施方案 玄武盾总共占用5台虚拟机，4 台部署WAF，1台作为管理节点，连接在中 心交换机上。通过NAT将访问网站服务器的地址映射到负载均衡器，负载均衡器 采用主备冗余方式 （备机可采用其中一台云防护系统），将访问流量分发到四台 WEB应用防护系统，